金融業個資檔案安全維護辦法，金管會要求最晚2014年3月須符合。適用行業最廣，軌跡資料至少保存5年。

金管會在11月8日公布了金融業個資安全維護辦法，並依先前公聽會決議，要求金融業者於4個月內完成法規遵循措施。

以此推算，各金融機構最晚需在2014年3月時，完全遵循這個辦法的規定。達文西法律事務所主持律師葉奇鑫表示，這是已公布的各產業個資安全維護辦法中，適用產業別最廣的辦法，連新興的第三方支付產業都適用。

這份金管會用來規範金融業者個資維護措施的「指定非公務機關個人資料檔案安全維護辦法」，適用產業別包括了金融控股公司、銀行業、證券業、期貨業、保險業、電子票證業、其他經金管會公告的金融服務業，以及金管會主管的財團法人，第三方支付也因屬於電子票證業而適用。

其他針對軌跡資料的留存，金管會也參考個資法和其他法條規定，明定至少要保存5年的期限。曾傑說，透過明定保存年限，也讓相關金融機構更容易落實保護措施。因為個資法採取「舉證責任倒置」，舉證責任落在業者身上，曾傑認為，透過規範軌跡資料的保存作法，也有利於未來個資訴訟時的法庭舉證效力。

…完整資訊請詳iThome

2